Политика конфиденциальности
Редакция от 30 сентября 2026 года
Документ описывает, какие данные появляются при посещении сайта werra.site, зачем они нужны и кому передаются. Здесь описано фактическое поведение сайта, а не типовой набор формулировок.
1. Кто обрабатывает данные
Оператор персональных данных — владелец сайта werra.site.
ЗАПОЛНИТЬ ПЕРЕД ПОКАЗОМ САЙТА: полное наименование или ФИО оператора, ИНН и почтовый адрес.
Вопросы по обработке данных и запросы, описанные в разделе 9, направляйте на адрес:
ЗАПОЛНИТЬ: адрес электронной почты для обращений.
2. Коротко о сайте
werra.site — страница-визитка. На ней нет форм, регистрации, личного кабинета, корзины, комментариев и оплаты. Сайт не устанавливает cookie, не использует системы веб-аналитики, не подключает рекламные и counter-скрипты и не сохраняет ничего в память браузера.
Единственное действие, которое можно совершить, — нажать кнопку и перейти в Telegram-бот. Что при этом происходит, описано в разделе 6.
3. Журналы веб-сервера
Веб-сервер записывает каждое обращение к сайту. Это встроенный механизм nginx, он работает до и независимо от содержимого страницы. В запись попадают:
- IP-адрес устройства, с которого пришёл запрос;
- дата и время обращения;
- запрошенный адрес и метод запроса;
- код ответа сервера и объём переданных данных;
- строка User-Agent — название и версия браузера и операционной системы;
- адрес страницы, с которой был переход, если он передан браузером.
- Зачем
- Работоспособность и безопасность сайта, диагностика сбоев, выявление попыток взлома и автоматизированных атак.
- Основание
- Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления законных интересов оператора.
- Срок хранения
- 14 дней. Журналы перезаписываются автоматически, вручную их не выгружают и не архивируют.
- Как используются
- Не объединяются с другими данными, не используются для профилирования, рекламы и составления портрета посетителя.
4. Cookie и память браузера
Сайт не устанавливает ни одного cookie-файла и не записывает ничего в localStorage и sessionStorage. Поэтому на сайте нет и баннера о согласии на cookie — соглашаться не с чем.
5. Шрифты Google Fonts
Страницы подключают шрифты Onest и Jost с серверов fonts.googleapis.com и fonts.gstatic.com. При загрузке шрифта браузер обращается к Google напрямую, и Google получает IP-адрес устройства, строку User-Agent и адрес страницы, на которой шрифт понадобился.
Оператор сайта эти данные не получает, не видит и не хранит. Обработка на стороне Google описана в политике конфиденциальности Google. Серверы Google находятся за пределами Российской Федерации, то есть здесь имеет место трансграничная передача.
6. Переход в Telegram-бот
Кнопки «Встать в лист ожидания» ведут на адрес вида t.me/…?start=hero. Параметр start показывает, из какого места страницы был переход — из шапки, из первого экрана, из нижнего блока. Никаких сведений о вас этот параметр не содержит и не передаёт.
Сам переход на t.me не сообщает оператору ничего. Данные появляются только если вы запускаете бота: тогда Telegram передаёт боту ваш числовой идентификатор, имя, фамилию и username, если они указаны в вашем профиле. Номер телефона Telegram боту не передаёт.
- Зачем
- Отправить одно сообщение, когда доступ к системе WERRA откроется.
- Основание
- Ваше согласие, выраженное запуском бота. До нажатия кнопки «Старт» обработки не происходит.
- Как отозвать
- Заблокировать бота в Telegram или отправить ему команду остановки. После этого сообщения перестанут приходить, а запись из списка ожидания удаляется.
- Где обрабатывается
- В инфраструктуре Telegram, на серверах за пределами Российской Федерации.
7. Кому передаются данные
Оператор не продаёт данные, не передаёт их рекламным сетям и брокерам данных. Данные появляются у трёх сторон, и только в объёме, описанном выше:
- Хостинг-провайдер — на его сервере физически лежат журналы обращений;
- Google — при загрузке шрифтов, раздел 5;
- Telegram — если вы самостоятельно запустили бота, раздел 6.
Данные передаются государственным органам, только если этого требует закон и запрос оформлен надлежащим образом.
8. Защита данных
Сайт работает по HTTPS, соединение шифруется. Доступ к серверу возможен только по криптографическому ключу, вход по паролю отключён. Журналы доступны ограниченному кругу лиц, обслуживающих сервер.
9. Ваши права
В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе:
- узнать, обрабатываются ли ваши данные, и получить сведения об этой обработке;
- потребовать уточнить, заблокировать или удалить данные, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
- отозвать согласие;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляйте на адрес электронной почты из раздела 1. Ответ даётся в течение 30 дней. Учтите, что журналы веб-сервера не содержат имени и не позволяют связать запись с конкретным человеком без дополнительных сведений, поэтому для запроса по ним потребуется указать IP-адрес и дату обращения.
10. Несовершеннолетние
Сайт не предназначен для детей и не собирает данные о них осознанно. Если вам стало известно, что ребёнок передал свои данные через Telegram-бот, напишите на адрес из раздела 1 — запись будет удалена.
11. Изменения политики
Новая редакция публикуется на этой странице, дата в начале документа обновляется. Отдельных уведомлений об изменениях не рассылается, поэтому имеет смысл заглядывать сюда при возвращении на сайт.